Hdwsec

A user with the Editor role who can edit a folder can move it, through the folders resource API, under a folder they administer, and so gain Admin on the moved folder and its contents, including the right to change their permissions. The legacy folder move API refuses the same move (improper privilege management).

O módulo de backend para revisão do histórico de consentimento não valida as opções de ordenação, agrupamento e índice recebidas nas requisições antes de utilizá-las em uma consulta ao banco de dados. Embora as condições de filtro sejam vinculadas como parâmetros, a falta de validação de outras opções permite que um usuário de backend com acesso às funções de histórico ou estatísticas realize leituras não autorizadas de dados arbitrários do banco de dados, incluindo hashes de senhas de usuários de backend e frontend.

Várias rotas AJAX utilizadas no assistente de localização do backend não realizam verificações de autorização adequadas. Isso permite que usuários autenticados com baixos privilégios acessem informações sobre registros e elementos de conteúdo que estão fora de seu intervalo de permissão.

Um problema de cross-site scripting armazenado existe onde os rótulos de opção dos campos de rádio e alternância são renderizados usando o filtro Twig `|raw`. Isso permite que atacantes com permissões de autoria de formulários injetem payloads de HTML e script nos rótulos de opção, que são executados nos navegadores de administradores e visitantes que visualizam o formulário.